(57)【要約】【課題】  複数の方式の通信ノードを一括して管理することができるように改良された通信システムなどを提供する。【解決手段】  空いているポート３００が８０２．１ｘ端末用に登録される。端末管理サーバ５は、登録先のスイッチ装置３のポートおよび新たなＭＡＣ端末２０２のセキュリティを解除する。新たなＭＡＣ端末２０２が、ネットワーク接続を開始すると、その端末情報が、端末管理サーバ５に通知され、ＭＡＣ端末２０２が接続されたポート３００をＭＡＣ端末用に設定し、さらに、端末のＭＡＣアドレスを登録する。スイッチ装置３が、ＦＤＢ３２６への登録を、ＭＡＣ端末２０２に通知すると、この端末は、通信可能となる。【選択図】図２０
2006352503.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークへの接続のために用いられるポートと、
前記ポートに対して登録されて、前記ネットワークを介した通信を行う第１の方式の第１の通信手段と、
前記第１の方式以外の第２の方式の第２の通信手段と、
前記ポートの全てを、前記第２の方式のポートに設定する第１のポート設定手段と、
前記第２の方式のポートに設定されたポートに、前記第１の通信手段が接続されたときに、この第１の通信手段が接続されたポートを、前記第１の方式のポートに設定する第２のポート設定手段と、
前記第１の通信手段が接続されたポートに、この第１の通信手段を登録する登録手段と
を有する通信システム。
【請求項２】
前記第１の方式は、前記ポートに対して登録された第１の通信手段のみに、前記ネットワークを介した通信を許す
請求項１に記載の通信システム。
【請求項３】
前記第１の通信手段には、個別のアドレスが設定され、
前記第１の方式は、前記ポートに対してアドレスが登録された第１の通信手段のみに、前記ネットワークを介した通信を許す
請求項２に記載の通信システム。
【請求項４】
前記アドレスは、ＭＡＣアドレスである
請求項３に記載の通信システム。
【請求項５】
前記第２の方式は、前記第２の通信手段に対する認証がなされたときに、前記ネットワークを介した通信を許し、
前記第２の通信手段に対する認証を行う認証手段
をさらに有する
請求項１〜３のいずれかに記載の通信システム。
【請求項６】
前記認証手段は、前記第２の通信手段に対して発行された証明書を用いて前記認証を行う
請求項５に記載の通信システム。
【請求項７】
前記第２の方式は、ＩＥＥＥ８０２．１ｘの規格に準拠する
請求項６に記載の通信システム。
【請求項８】
前記第２の通信手段それぞれには、個別の識別情報が設定され、
特定の識別情報が付された第２の通信手段に対してのみ、１回だけ前記証明書を発行する証明書発行手段
をさらに有する請求項６または７に記載の通信システム。
【請求項９】
前記第１の通信手段は、さらに第１の通信手段が接続される第３の通信手段を含み、
前記登録手段は、前記第３の通信手段が接続されたポートに、前記第３の通信手段と、この第３の通信手段に接続された第１の通信手段とを登録する
請求項１〜８のいずれかに記載の通信システム。
【請求項１０】
前記第３の通信手段は、ＩＰ電話機である
請求項９に記載の通信システム。
【請求項１１】
前記第１の通信手段に対するセキュリティを設定するセキュリティ設定手段
をさらに有する請求項１〜１０のいずれかに記載の通信システム。
【請求項１２】
前記第１の通信手段は、セキュリティが解除されたときに、前記第２のポート設定手段に対してアクセスし、
前記登録手段は、アクセスした前記第１の方式の通信ノートを、この通信手段が接続されたポートに対して登録し、
前記セキュリティ設定手段は、前記第２の通信手段の前記ポートに対する登録に先だって、これら第１の通信手段およびポートに対するセキュリティを解除し、前記第２の通信手段の前記ポートに対する登録がなされたときに、これら第１の通信手段およびポートに対するセキュリティを設定する
請求項１０に記載の通信システム。
【請求項１３】
所定の期間、通信を行っていない前記第１の通信手段の前記ポートに対する登録を失効させる登録失効手段
をさらに有する請求項１〜１２に記載の通信システム。
【請求項１４】
前記登録手段は、要求に応じて、前記登録が失効された第１の通信手段を、この第１の通信手段が接続されたポートに対して登録する
請求項１３に記載の通信システム。
【請求項１５】
所定の期間、通信を行っていない前記第２の通信手段の通信を禁止する通信禁止手段
をさらに有する請求項１〜１４のいずれかに記載の通信システム。
【請求項１６】
要求に応じて、前記通信が禁止された第２の通信手段の通信を解禁する通信解禁手段
をさらに有する請求項１５に記載の通信システム。
【請求項１７】
前記第２の方式は、前記第２の通信手段に対する認証がなされたときに、前記ネットワークを介した通信を許し、
所定の期間、通信が禁止されている第１の通信手段に対する認証を取り消す認証取り消し手段
をさらに有する請求項１５または１６に記載の通信システム。
【請求項１８】
前記ポートそれぞれに、前記第１の通信手段および前記第２の通信手段のいずれが接続されているかを集計する集計手段
をさらに含み、
前記第２のポート設定手段は、前記集計に従って、前記ポートを第１の方式のポートに設定し、
前記第１のポート設定手段は、前記第１の方式に設定されたポート以外のポートを、前記第２の方式のポートに設定する
請求項１〜１７のいずれかに記載の通信システム。
【請求項１９】
ネットワークへの接続のために用いられるポートに対して登録されて、前記ネットワークを介した通信を行う第１の方式の第１の通信手段と、前記第１の方式以外の第２の方式の第２の通信手段とに対する通信制御を行う通信装置であって、
前記ポートの全てを、前記第２の方式のポートに設定する第１のポート設定手段と、
前記第２の方式のポートに設定されたポートに、前記第１の通信手段が接続されたときに、この第１の通信手段が接続されたポートを、前記第１の方式のポートに設定する第２のポート設定手段と、
前記第１の通信手段が接続されたポートに、この第１の通信手段を登録する登録手段と
を有する通信装置。
【請求項２０】
ネットワークへの接続のために用いられるポートと、前記ポートに対して登録されて、前記ネットワークを介した通信を行う第１の方式の第１の通信手段と、前記第１の方式以外の第２の方式の第２の通信手段とを含む通信システムにおける通信方法であって、
前記ポートの全てを、前記第２の方式のポートに設定し、
前記第２の方式のポートに設定されたポートに、前記第１の通信手段が接続されたときに、この第１の通信手段が接続されたポートを、前記第１の方式のポートに設定し、
前記第１の通信手段が接続されたポートに、この第１の通信手段を登録する
通信方法。
【請求項２１】
ネットワークへの接続のために用いられるポートと、前記ポートに対して登録されて、前記ネットワークを介した通信を行う第１の方式の第１の通信手段と、前記第１の方式以外の第２の方式の第２の通信手段とを含む通信システムにおける通信プログラムであって、
前記ポートの全てを、前記第２の方式のポートに設定するステップと、
前記第２の方式のポートに設定されたポートに、前記第１の通信手段が接続されたときに、この第１の通信手段が接続されたポートを、前記第１の方式のポートに設定するステップと、
前記第１の通信手段が接続されたポートに、この第１の通信手段を登録するステップと
をコンピュータに実行させる通信プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数の種類の通信手段の間で通信を行う通信システムおよびその方法に関する。
【背景技術】
【０００２】
例えば、非特許文献１，２は、ＭＡＣ(Media Access Control)アドレスを開示する。
ＭＡＣアドレスは、コンピュータおよびプリンタなど、ネットワークを介して通信を行う通信ノードそれぞれに対して個別に付される。
通信システムにおいて用いられるＭＡＣフィルタリング認証によれば、あるＭＡＣアドレスが、ＭＡＣアドレスを用いたフィルタリングを行うスイッチ装置のポートに登録されると、このポートは、登録されたＭＡＣアドレスが付された通信ノードによってのみ、通信のために用いられ得るようになる。
【０００３】
また、例えば、非特許文献３は、ＩＥＥＥ８０２．１ｘを開示する。
８０２．１ｘ認証によれば、スイッチ装置のポートに対して８０２．１ｘ認証が有効とされ、証明書を用いた認証がされさえすれば、このポートに接続されたＩＥＥＥ８０２．１ｘに準拠する通信ノードのネットワークを介した通信が可能とされる。
【０００４】
通信システムにおいて、ＩＥＥＥ８０２．１ｘ準拠の通信ノード（以下、「８０２．１ｘ端末」とも記す」）と、ＩＥＥＥ８０２．１ｘに準拠せず、ポートへのＭＡＣアドレスの登録があって、はじめて、通信が可能となる通信ノード（以下、「ＭＡＣ端末」とも記す）とが混在することがある。
このような通信システムにおいては、８０２．１ｘ端末と、ＭＡＣ端末とを、一括して管理できることが望ましい。
【非特許文献１】http://standards.ieee.org/regauth/llc/index.html
【非特許文献２】http://www.tech-encyclopedia.com/term/mac_address_(media_access_control_address)?c=1554038471
【非特許文献３】http://grouper.ieee.org/groups/802/1/pages/802.1x.html
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は、上述のような背景からなされたものであって、複数の方式の通信ノードを一括して管理することができるように改良された通信システムおよびその方法を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記目的を達成するために、本発明に係る通信システムは、ネットワークへの接続のために用いられるポートと、前記ポートに対して登録されて、前記ネットワークを介した通信を行う第１の方式の第１の通信手段と、前記第１の方式以外の第２の方式の第２の通信手段と、前記ポートの全てを、前記第２の方式のポートに設定する第１のポート設定手段と、前記第２の方式のポートに設定されたポートに、前記第１の通信手段が接続されたときに、この第１の通信手段が接続されたポートを、前記第１の方式のポートに設定する第２のポート設定手段と、前記第１の通信手段が接続されたポートに、この第１の通信手段を登録する登録手段とを有する。
【０００７】
好適には、前記第１の方式は、前記ポートに対して登録された第１の通信手段のみに、前記ネットワークを介した通信を許す。
【０００８】
好適には、前記第１の通信手段には、個別のアドレスが設定され、前記第１の方式は、前記ポートに対してアドレスが登録された第１の通信手段のみに、前記ネットワークを介した通信を許す。
【０００９】
好適には、前記アドレスは、ＭＡＣアドレスである。
【００１０】
好適には、前記第２の方式は、前記第２の通信手段に対する認証がなされたときに、前記ネットワークを介した通信を許し、前記第２の通信手段に対する認証を行う認証手段をさらに有する。
【００１１】
好適には、前記認証手段は、前記第２の通信手段に対して発行された証明書を用いて前記認証を行う。
【００１２】
好適には、前記第２の方式は、ＩＥＥＥ８０２．１ｘの規格に準拠する。
【００１３】
好適には、前記第２の通信手段それぞれには、個別の識別情報が設定され、特定の識別情報が付された第２の通信手段に対してのみ、１回だけ前記証明書を発行する証明書発行手段をさらに有する。
【００１４】
好適には、前記第１の通信手段は、さらに第１の通信手段が接続される第３の通信手段を含み、前記登録手段は、前記第３の通信手段が接続されたポートに、前記第３の通信手段と、この第３の通信手段に接続された第１の通信手段とを登録する。
【００１５】
好適には、前記第３の通信手段は、ＩＰ電話機である。
【００１６】
好適には、前記第１の通信手段に対するセキュリティを設定するセキュリティ設定手段をさらに有する。
【００１７】
好適には、前記第１の通信手段は、セキュリティが解除されたときに、前記第２のポート設定手段に対してアクセスし、前記登録手段は、アクセスした前記第１の方式の通信ノートを、この通信手段が接続されたポートに対して登録し、前記セキュリティ設定手段は、前記第２の通信手段の前記ポートに対する登録に先だって、これら第１の通信手段およびポートに対するセキュリティを解除し、前記第２の通信手段の前記ポートに対する登録がなされたときに、これら第１の通信手段およびポートに対するセキュリティを設定する。
【００１８】
好適には、所定の期間、通信を行っていない前記第１の通信手段の前記ポートに対する登録を失効させる登録失効手段をさらに有する。
【００１９】
好適には、前記登録手段は、要求に応じて、前記登録が失効された第１の通信手段を、この第１の通信手段が接続されたポートに対して登録する。
【００２０】
好適には、所定の期間、通信を行っていない前記第２の通信手段の通信を禁止する通信禁止手段をさらに有する。
【００２１】
好適には、要求に応じて、前記通信が禁止された第２の通信手段の通信を解禁する通信解禁手段をさらに有する。
【００２２】
好適には、前記第２の方式は、前記第２の通信手段に対する認証がなされたときに、前記ネットワークを介した通信を許し、所定の期間、通信が禁止されている第１の通信手段に対する認証を取り消す認証取り消し手段をさらに有する。
【００２３】
好適には、前記ポートそれぞれに、前記第１の通信手段および前記第２の通信手段のいずれが接続されているかを集計する集計手段をさらに含み、前記第２のポート設定手段は、前記集計に従って、前記ポートを第１の方式のポートに設定し、前記第１のポート設定手段は、前記第１の方式に設定されたポート以外のポートを、前記第２の方式のポートに設定する。
【００２４】
また、本発明に係る通信装置は、好適には、ネットワークへの接続のために用いられるポートに対して登録されて、前記ネットワークを介した通信を行う第１の方式の第１の通信手段と、前記第１の方式以外の第２の方式の第２の通信手段とに対する通信制御を行う通信制御装置であって、前記ポートの全てを、前記第２の方式のポートに設定する第１のポート設定手段と、前記第２の方式のポートに設定されたポートに、前記第１の通信手段が接続されたときに、この第１の通信手段が接続されたポートを、前記第１の方式のポートに設定する第２のポート設定手段と、前記第１の通信手段が接続されたポートに、この第１の通信手段を登録する登録手段とを有する。
【００２５】
また、本発明に係る通信方法は、ネットワークへの接続のために用いられるポートと、前記ポートに対して登録されて、前記ネットワークを介した通信を行う第１の方式の第１の通信手段と、前記第１の方式以外の第２の方式の第２の通信手段とを含む通信システムにおける通信方法であって、前記ポートの全てを、前記第２の方式のポートに設定し、前記第２の方式のポートに設定されたポートに、前記第１の通信手段が接続されたときに、この第１の通信手段が接続されたポートを、前記第１の方式のポートに設定し、前記第１の通信手段が接続されたポートに、この第１の通信手段を登録する。
【００２６】
また、本発明に係るプログラムは、ネットワークへの接続のために用いられるポートと、前記ポートに対して登録されて、前記ネットワークを介した通信を行う第１の方式の第１の通信手段と、前記第１の方式以外の第２の方式の第２の通信手段とを含む通信システムにおける通信プログラムであって、前記ポートの全てを、前記第２の方式のポートに設定するステップと、前記第２の方式のポートに設定されたポートに、前記第１の通信手段が接続されたときに、この第１の通信手段が接続されたポートを、前記第１の方式のポートに設定するステップと、前記第１の通信手段が接続されたポートに、この第１の通信手段を登録するステップとをコンピュータに実行させる。
【発明の効果】
【００２７】
本発明によれば、複数の方式の通信ノードを一括して管理することができるように改良された通信システムおよびその方法が提供される。
【発明を実施するための最良の形態】
【００２８】
以下、本発明の実施形態を説明する。
【００２９】
［通信システム１］
図１は、本発明に係る通信方法が適応される通信システム１を例示する図である。
図１に示すように、通信システム１は、管理者端末１１０、ＲＡＤＩＵＳ（Remote Authentication Dial In User Service）サーバ１１２、ＰＫＩ(Public Key Infrastructure)システム７、端末システム２−１〜２−ｎおよび端末管理サーバ５が、ＬＡＮあるいはＷＡＮなどのネットワーク１００を介して接続されて構成される。
ＰＫＩシステム７は、証明書発行サーバ７０およびＣＡ(Certificate Authority)サーバ７８から構成される。
ここで、管理者端末１１０、ＲＡＤＩＵＳサーバ１１２、ＣＡサーバ７８、端末管理サーバ５および証明書発行サーバ７０の内、任意の２つ以上は、適宜、一体に構成されうる。
【００３０】
なお、ｎは１以上の整数を示すが、以下、全てのｎが同じ数を示すとは限らない。
また、「端末システム２−１〜２−ｎ」など、複数あり得る構成部分のいずれかが、特定せずに示されるときには、単に、「端末システム２」などと記されることがある。
また、ＲＡＤＩＵＳサーバ１１２など、通信システム１における情報通信および情報処理の主体となり得る構成部分は、以下、「通信ノード」と記されることがある。
また、以下の各図において、実質的に同じ構成部分には、同じ符号が付される。
【００３１】
端末システム２それぞれは、ポート３００−１〜３００−ｎを有するスイッチ装置３と、ポート３００に接続される８０２．１ｘ端末２００−１〜２００−ｎおよびＭＡＣ端末２０２−１〜２０２−ｎ（特記なき限り、ＩＰ電話端末２０４−１〜２０４−ｎを含む）と、ＩＰ電話端末に接続された８０２．１ｘ端末２００またはＭＡＣ端末２０２とから構成される。
なお、以下、特記なき限り、ＩＰ電話端末２０４にＭＡＣ端末２０２が接続される場合が具体例とされる。
また、８０２．１ｘ端末２００およびＭＡＣ端末２０２は、端末と総称して記されることがあり、これらの端末には、端末名が設定されている。
【００３２】
通信システム１においては、これらの構成部分により、通信ノード間の通信が行われる他、以下に示す処理が行われる。
（１）ポート３００それぞれに接続される端末の種別を管理するための処理、
（２）ポート３００間で端末を移動させるための処理、
（３）長期間使用されていない端末を管理するための処理、および、
（４）８０２．１ｘ端末２００の認証に用いられる証明書発行のための処理。
【００３３】
［ハードウエア］
図２は、図１に示した管理者端末１１０、ＲＡＤＩＵＳサーバ１１２、ＣＡサーバ７８、８０２．１ｘ端末２００、ＭＡＣ端末２０２、ＩＰ電話端末２０４、端末管理サーバ５および証明書発行サーバ７０のハードウエア構成を示す図である。
図２に示すように、これらの通信ノードは、ＣＰＵ１２２およびメモリ１２４などを含む本体１２０、キーボードおよび表示装置などを含む入出力装置１２６、ネットワーク１００を介して他のノードとの間の通信を行うネットワークインターフェース（ＩＦ）１２８、および、記録媒体１３２に対するデータの書き込みおよび読み出しを行うＣＤ装置およびＨＤ装置などの記録装置１３０から構成される。
【００３４】
つまり、これらの通信ノードは、他のノードと通信可能なコンピュータとしての構成部分を有している。
なお、ＩＰ電話端末２０４においては、その入出力装置１２６に、ＩＰ電話機としての機能を実現するために必要なマイクおよびスピーカなど（図示せず）が、さらに付加され、また、本体１２０に、他の端末との接続に必要なコネクタなど（図示せず）が、さらに付加される。
【００３５】
図３は、図１に示したスイッチ装置３のハードウエア構成を示す図である。
図３に示すように、スイッチ装置３は、ポート３００−１〜３００−ｎ、ＣＰＵ１２２およびメモリ１２４など（図示せず）を含む制御回路３１０、ネットワークＩＦ１２８、および、ネットワークＩＦ１２８とポート３００との間でデータを交換するスイッチ３０２から構成される。
つまり、スイッチ装置３は、スイッチングハブとしての構成部分を有している。
【００３６】
［通信システム１の通信ノード］
以下、図１に示した通信システム１の通信ノードそれぞれを説明する。
【００３７】
［管理者端末１１０］
管理者端末１１０は、通信システム１のＲＡＤＩＵＳサーバ１１２、ＣＡサーバ７８、端末システム２のスイッチ装置３、端末管理サーバ５および証明書発行サーバ７０の状態などを示すデータを、通信システム１の管理者に対して表示する。
また、管理者端末１１０は、通信システム１の管理者から、これらの通信ノードの保守および管理などのための操作を受け入れ、受け入れた操作を、これらの通信ノードに対して送信する。
【００３８】
［ＲＡＤＩＵＳサーバ１１２］
ＲＡＤＩＵＳサーバ１１２は、８０２．１ｘ端末２００からの要求に応じて、ＲＡＤＩＵＳ（Remote Authentication Dial In User Service）プロトコルに従って、証明書発行サーバ７０により発行された証明書を用いて、８０２．１ｘ端末２００の認証を行う。
通信システム１においては、ＲＡＤＩＵＳサーバ１１２により認証された８０２．１ｘ端末２００のみが、ネットワーク１００を介した他の通信ノードとの通信が許可される。
【００３９】
［端末システム２］
端末システム２の８０２．１ｘ端末２００は、通信システム１において、ＩＥＥＥ８０２．１ｘに準拠した認証を行い、他のノードとの間の通信を行う。
図４は、図１に示した端末システム２の８０２．１ｘ端末２００において実行される８０２．１ｘ対応ソフトウエア２２の構成を示す図である。
図４に示すように、８０２．１ｘ対応ソフトウエア２２は、レジストリ２２２などを含み、通信機能を有するオペレーティングシステム（ＯＳ）２２０、ネットワーク接続部２２４、８０２．１ｘ認証部２２６および証明書インストーラ２２８から構成される。
８０２．１ｘ対応ソフトウエア２２は、証明書発行サーバ７０からネットワーク１００を介して供給される証明書インストーラ２２８を除き、記録媒体１３２などを介して８０２．１ｘ端末２００に供給され、メモリ１２４（図２）にロードされ、ＯＳ２２０の機能により、８０２．１ｘ端末２００のハードウエアを具体的に利用して実行され、ＯＳ２２０以外の各構成部分は、適宜、ＯＳ２２０の機能の一部として実現されうる（以下の各プログラムについて同様）。
【００４０】
８０２．１ｘ対応ソフトウエア２２のネットワーク接続部２２４は、スイッチ装置３を介した他のノードへの接続のための処理を行う。
８０２．１ｘ認証部２２６は、証明書インストーラ２２８により８０２．１ｘ対応ソフトウエア２２にインストールされた証明書を用いて、ＲＡＤＩＵＳサーバ１１２（図１）に対する認証を行う。
【００４１】
証明書インストーラ２２８は、その８０２．１ｘ対応ソフトウエア２２が動作している８０２．１ｘ端末２００に対して発行された証明書、暗号化された証明書を復号するための鍵、および、証明書のインストーラ（いずれも図示せず）を含む。
証明書インストーラ２２８は、証明書発行時に、証明書発行サーバ７０から８０２．１ｘ端末２００に供給されて、ＯＳ２２０のアドミニストレータ権限で実行される。
証明書インストーラ２２８は、実行されると、鍵を用いて証明書を復号し、鍵を、ＯＳ２２０のレジストリ２２２に書き込み、ＯＳ２２０の機能を利用して、証明書を、証明書が他の通信ノードにエキスポートできないように、８０２．１ｘ対応ソフトウエア２２にインストールする。
このように、証明書インストーラ２２８が、鍵を、レジストリ２２２に書き込むことにより、第三者は、この鍵を取り出すことができなくなる。
【００４２】
ＭＡＣ端末２０２は、それに付されたＭＡＣアドレスが登録されたポート３００（図１など）のみを介して、他の通信ノードとの間で通信を行う。
図５は、図１に示したＭＡＣ端末２０２において実行されるＭＡＣ対応ソフトウエア２４の構成を示す図である。
図５に示すように、ＭＡＣ対応ソフトウエア２４は、図４に示した８０２．１ｘ対応ソフトウエア２２から、８０２．１ｘ認証部２２６および証明書インストーラ２２８を除いた構成を採る。
【００４３】
ＩＰ電話端末２０４は、それに付されたＭＡＣアドレスが登録されたポート３００（図１など）のみを介して、他の通信ノードとの間で通信を行い、ＩＰ電話機としての機能を実現する。
図６は、図１に示したＩＰ電話端末２０４において実行されるＩＰ電話対応ソフトウエア２６の構成を示す図である。
図６に示すように、ＩＰ電話対応ソフトウエア２６は、図５に示したＭＡＣ対応ソフトウエア２４に、ＩＰ電話処理部２６０および端末接続部２６２を付加した構成を採る。
ＩＰ電話対応ソフトウエア２６のＩＰ電話処理部２６０は、他ノードからネットワーク１００などを介して送られてきた音声データを、ＩＰ電話端末２０４（図２）のスピーカ（図示せず）から出力し、そのマイク（図示せず）から入力された音声を、他ノードに対して送信する。
つまり、ＩＰ電話処理部２６０は、ＶｏＩＰ(Voice over IP)により音声を送受信するために必要とされる機能を実現する。
端末接続部２６２は、ＩＰ電話端末２０４に、ＭＡＣ端末２０２を接続するために必要な処理を行う。
【００４４】
スイッチ装置３は、ＭＡＣフィルタリング認証機能および８０２．１ｘ認証機能をサポートするスイッチングハブとしての機能を有し、ネットワーク１００と、ポート３００に接続される端末との間で、データを伝送する。
図７は、図１に示したスイッチ装置３において実行されるスイッチ制御プログラム３２を示す図である。
図７に示すように、スイッチ制御プログラム３２は、ポート管理部３２０、認証部３３０およびスイッチ制御部３４０から構成される。
ポート管理部３２０は、ポート監視部３２２、ポート設定部３２４およびＦＤＢ(Forwarding Data Base)３２６から構成される。
【００４５】
図８は、図７に示したＦＤＢ３２６の内容を示す図である。
図８に示すように、ＦＤＢ３２６は、スイッチ装置３−ｉのポート３００−１〜３００−ｎそれぞれについて、以下（１）〜（３）に示す情報を記憶する。
ＦＤＢ３２６に記憶されたこれらの情報が参照され、スイッチ装置３におけるパケット転送を制御するために用いられる。
（１）各ポート３００のポート番号、
（２）そのポート３００に接続される端末のＭＡＣアドレス、および、
（３）管理者端末１１０などにより静的に設定され、スイッチ３０２（図３）の制御のために用いられる静的エントリ、または、スイッチ装置３が受信するデータに応じて動的に設定され、スイッチ３０２（図３）の制御のために用いられる動的エントリ。
【００４６】
ポート監視部３２２は、各ポート３００（図１など）およびネットワークＩＦ１２８を監視し、各ポート３００に接続されている端末の端末種別、接続されている端末が通信を行っているか否か、受信したデータに含まれるＭＡＣアドレスなどを検出する。
ポート監視部３２２は、検出したこれらの情報から、動的エントリを作成し、ＦＤＢ３２６に書き込む。
【００４７】
ポート設定部３２４は、端末管理サーバ５からの設定に従って、各ポート３００に接続される端末の種別、ポート３００にＭＡＣ端末２０２またはＩＰ電話端末２０４が接続されるときには、そのＭＡＣアドレスを、スイッチ装置３のポート３００に登録する。
認証部３３０は、スイッチ装置３のポート３００に接続された８０２．１ｘ端末２００がネットワーク１００への接続を開始したときに、ＲＡＤＩＵＳサーバ１１２との間で、その８０２．１ｘ端末２００に対して発行された証明書を用いた認証を行う。
【００４８】
スイッチ制御部３４０は、スイッチ装置３のポート３００に記憶された端末種別、ＭＡＣアドレス、静的エントリ、動的エントリおよびポート状態に従って、スイッチ装置３のスイッチ３０２（図３）を制御し、ネットワーク１００と端末との間を接続し、データを伝送する。
つまり、あるポート３００に、そのポート３００にＭＡＣアドレスが登録されているＭＡＣ端末２０２からのデータが入力されたとき、スイッチ制御部３４０は、そのデータを、ネットワーク１００に対して出力するが、そのポート３００にＭＡＣアドレスが登録されてないＭＡＣ端末２０２からのデータが入力されたときに、スイッチ制御部３４０は、そのデータを、ネットワーク１００に対して出力しない。
また、スイッチ制御部３４０は、ネットワーク１００から入力されたデータを、このデータに含まれる送信元アドレスと、ＦＤＢ３２６の静的エントリまたは動的エントリとが対応するポート３００に対して出力する。
なお、スイッチ制御部３４０は、ポート状態が正常使用可とされているポート３００についてのみ上述の処理を行い、ポート状態が使用禁止とされているポート３００に接続されている端末とネットワーク１００との間の接続をスイッチ３０２に行わせず、これらの間のデータの伝送を行わせない。
【００４９】
［端末管理サーバ５］
図９は、図１に示した端末管理サーバ５において実行される端末管理ソフトウエア５０の構成を示す図である。
図９に示すように、端末管理ソフトウエア５０は、ＯＳ２２０、端末情報収集部５００、不使用端末抽出部５０２、端末管理部５１０、端末情報ＤＢ５１２、８０２．１ｘ端末登録部５２０、８０２．１ｘ端末状態管理部５２２、ＭＡＣ端末登録部５３０、ＭＡＣ端末状態管理部５３２、証明書管理部５４０、セキュリティ管理部５４２、スイッチ装置管理部５４４、ユーザ管理部５５０、バックアップ部５５２、ログ作成部５５４およびバックアップ・ログ記憶部５５６から構成される。
端末管理ソフトウエア５０は、これらの構成部分により、以下の処理を行う。
（１）端末情報の管理（端末の登録、端末の削除、端末の登録内容の変更、スイッチ装置３からの端末情報の取得など）、
（２）端末および証明書の状態管理（長時間使用されない端末およびその証明書の失効または一時的な失効など（図１１））、
（３）ポート３００のセキュリティ設定および解除など、
（４）スイッチ装置３の管理、および、
（５）バックアップおよびログの作成およびアクセス制御など、その他の処理。
【００５０】
端末管理ソフトウエア５０において、端末情報収集部５００は、一定の時間間隔（例えば１日ごと）に、各スイッチ装置３に対してＦＤＢ３２６（図９）の内容の送信を要求し、この要求に応えて、各スイッチ装置３から返されるＦＤＢ３２６の内容を収集し、端末管理ソフトウエア５０の各構成部分の処理の用に供する。
不使用端末抽出部５０２は、端末情報収集部５００が収集したＦＤＢ３２６中のＭＡＣアドレスを用いて、一定の期間（例えば一ヶ月）以上、使用されていない端末を抽出する。
なお、汎用性を高めるためには、スイッチ装置３の管理、ポート３００のセキュリティ設定および解除が、すべてｔｅｌｎｅｔコマンドにより実現されるようにすればよい。
【００５１】
図１０は、図９に示した端末情報ＤＢ５１２に記憶される端末情報を示す図であって、（Ａ）は、端末情報全体を示し、（Ｂ）は、ＩＰ電話端末２０４およびそれに接続されるＭＡＣ端末２０２の端末情報を示す。
端末管理部５１０は、通信システム１の管理者により、管理者端末１１０（図１）を介して行われる設定、端末情報収集部５００により各スイッチ装置３から収集された端末情報、不使用端末抽出部５０２により抽出された不使用端末、および、ＰＫＩシステム７からの通知に従って、図１０（Ａ），（Ｂ）に示す端末情報を作成し、端末情報ＤＢ５１２に記憶し、管理する。
【００５２】
図１０（Ａ）に示すように、端末情報は、各スイッチ装置３の識別子（ＩＤ）と、各スイッチ装置３のポート３００それぞれのポート番号、そのポート３００に接続される端末の端末種別、そのポート３００に接続されているＭＡＣ端末２０２のＭＡＣアドレス、そのポート３００に接続されている端末の状態（図１１）、そのポート３００に対するセキュリティの設定状態およびそのポート３００に接続されている８０２．１ｘ端末２００に対して発行された証明書の状態とを含む。
あるスイッチ装置３のあるポート３００−ｉに、ＩＰ電話端末２０４が接続され、このＩＰ電話端末２０４に、ＭＡＣ端末２０２がさらに接続されているときには、図１０（Ｂ）に示すように、このポート３００−ｉの端末情報として、ＩＰ電話端末２０４と、そのＭＡＣ端末２０２とが登録される。
【００５３】
端末情報に含まれる情報の内、スイッチ装置３の識別子（ＩＤ）、ポート番号、端末種別、ＭＡＣアドレスは、各スイッチ装置３から収集されるＦＤＢ３２６（図８）の内容、または、通信システム１の管理者による管理者端末１１０を介した設定の内容が反映される。
セキュリティ設定状態には、各ポート３００に対してセキュリティが設定されているか、解除されているかの状態が反映される。
【００５４】
８０２．１ｘ端末登録部５２０は、ＲＡＤＩＵＳサーバ１１２により８０２．１ｘ端末２００が認証されたときに、認証された８０２．１ｘ端末２００が接続されるポート３００の端末情報（図１０（Ａ））の端末種別を、８０２．１ｘ端末２００とする登録のための処理を行う。
また、８０２．１ｘ端末登録部５２０は、このポート３００の端末種別（図８）を、８０２．１ｘ端末２００とする登録のための処理を行う。
【００５５】
図１１は、図９に示した８０２．１ｘ端末状態管理部５２２により管理される８０２．１ｘ端末２００（図１など）の状態遷移を示す図である。
８０２．１ｘ端末状態管理部５２２は、図１１に示す８０２．１ｘ端末２００の状態を管理する。
図１１に示すように、８０２．１ｘ端末状態管理部５２２は、不使用端末抽出部５０２により、一定の期間、使用されていない端末として抽出された８０２．１ｘ端末２００を、正常に通信が行える状態から、一時失効状態とする。
【００５６】
さらに、８０２．１ｘ端末状態管理部５２２は、失効状態とされた８０２．１ｘ端末２００に対して発行されていた証明書を一時失効状態とさせるように、ＰＫＩシステム７に対して依頼する。
８０２．１ｘ端末状態管理部５２２は、一時失効状態とした８０２．１ｘ端末２００を、通信システム１の管理者による管理者端末１１０を介した一時失効を解除する操作に応じて、正常状態とし、さらに、この８０２．１ｘ端末２００が接続されているポート３００のポート状態を、正常使用可とする。
【００５７】
８０２．１ｘ端末状態管理部５２２は、一時失効状態とされた８０２．１ｘ端末２００の一時失効状態が、さらに一定期間（例えば六ヶ月）以上、解除されないと、この８０２．１ｘ端末２００を、失効状態とする。
さらに、８０２．１ｘ端末状態管理部５２２は、失効状態とされた８０２．１ｘ端末２００に対して発行されていた証明書を失効状態とさせるように、ＰＫＩシステム７に対して依頼する。
８０２．１ｘ端末２００が、正常状態、一時失効状態および失効状態のいずれにある場合であっても、通信システム１の管理者が、管理者端末１１０を介して、８０２．１ｘ端末２００を削除する操作を行った場合、８０２．１ｘ端末状態管理部５２２は、その８０２．１ｘ端末２００が接続されたポート３００のポート状態を使用禁止とし、この端末に対して発行されていた証明書の失効をＰＫＩシステム７に対して依頼し、この端末に対応する端末情報（図１０（Ａ））を削除する。
つまり、削除された８０２．１ｘ端末２００を、正常状態とするためには、この端末の再度の登録を要する。
なお、ＭＡＣ端末２０２の状態から、失効状態を除いてもよい。
【００５８】
ＭＡＣ端末登録部５３０は、通信システム１の管理者による管理者端末１１０に対するＭＡＣ端末２０２の登録のための操作に応じて、そのＭＡＣ端末２０２が接続されるポート３００の端末情報（図１０（Ａ））の端末種別を、ＭＡＣ端末２０２とする登録のための処理を行う。
また、ＭＡＣ端末登録部５３０は、このポート３００のスイッチ装置３の端末種別（図８）を、ＭＡＣ端末２０２とする登録のための処理を行う。
ＭＡＣ端末状態管理部５３２は、不使用端末抽出部５０２により、一定の期間、使用されていない端末として抽出されたＭＡＣ端末２０２の端末情報（図１０（Ａ），（Ｂ））を削除し、このＭＡＣ端末２０２が接続されたポート３００のポート状態を使用禁止とする。
さらに、一定期間使用されなかったＭＡＣ端末２０２の登録が削除されると、８０２．１ｘ端末状態管理部５２２は、このＭＡＣ端末２０２が接続されたポート３００の端末種別を、８０２．１ｘ端末２００に設定する。
【００５９】
証明書管理部５４０は、８０２．１ｘ端末２００に対して発行された証明書を管理する。
つまり、証明書管理部５４０は、ある８０２．１ｘ端末２００が正常状態および一時失効状態にあるときには、この８０２．１ｘ端末２００に対して発行された証明書が有効であるとして管理する。
また、証明書管理部５４０は、ある８０２．１ｘ端末２００が失効状態にあるとき、または、削除されたときには、この８０２．１ｘ端末２００に対して発行された証明書を無効であるとして管理する。
【００６０】
セキュリティ管理部５４２は、端末の登録および変更などに伴って必要とされるポート３００に対するセキュリティの設定および解除のために必要とされる処理を行う。
セキュリティ管理部５４２によるポート３００に対するセキュリティの設定および解除のための処理は、ＭＡＣ端末接続用のポート３００に対する処理と、８０２．１ｘ端末接続用のポート３００に対する処理とに分かれる。
ＭＡＣ端末接続用のポート３００に対する処理により、処理の対象となるポート３００に対して、ＭＡＣアドレスの登録およびＭＡＣフィルタリング認証の設定が行われる。
ＭＡＣ端末接続用以外の全てのポート３００（８０２．１ｘ端末接続用のポート３００および未使用のポート３００）に対する処理により、８０２．１ｘ認証の設定が行われる。
【００６１】
スイッチ装置管理部５４４は、通信システム１におけるスイッチ装置３の新規追加または削除のために必要とされる処理を行う。
つまり、スイッチ装置管理部５４４は、通信システム１に新たなスイッチ装置３が新設されたときには、端末管理ソフトウエア５０の各構成部分にその旨を通知し、例えば、端末管理部５１０に、新たなスイッチ装置３のためのエントリを作成させるなどの処理を行わせる。
また、スイッチ装置管理部５４４は、通信システム１から既存のスイッチ装置３が削除されたときには、端末管理ソフトウエア５０の各構成部分にその旨を通知し、例えば、端末管理部５１０に、除かれたスイッチ装置３のためのエントリを削除させるなどの処理を行わせる。
【００６２】
ユーザ管理部５５０は、通信システム１の管理者の認証、および、管理者が複数いるときに、いずれの管理者に、いずれの範囲の端末の管理が許されるか（アクセス管理）など、ユーザ（管理者）の管理のために必要とされる処理を行う。
バックアップ部５５２は、端末情報ＤＢ５１２の端末情報など、端末管理ソフトウエア５０における処理において用いられたデータをバックアップし、バックアップしたデータを、バックアップ・ログ記憶部５５６に記憶し、管理する。
ログ作成部５５４は、端末管理ソフトウエア５０が行った処理の履歴を示すログを作成し、作成したログを、バックアップ・ログ記憶部５５６に記憶し、管理する。
【００６３】
［ＰＫＩシステム７］
図１に示したＰＫＩシステム７の証明書発行サーバ７０およびＣＡサーバ７８は、協働して、８０２．１ｘ端末２００に対する証明書の発行およびその管理を行う。
【００６４】
ＰＫＩシステム７のＣＡサーバ７８は、以下のような処理を行う。
（１）ＲＡＤＩＵＳサーバ１１２による８０２．１ｘ端末２００の認証のために用いられる証明書の発行および管理するための処理、
（２）所定の条件に従って、発行済みの証明書を強制的に失効させて、失効させた証明書を示す証明書失効リスト(CRL; Certificate Revocation List)を作成し、ＲＡＤＩＵＳサーバ１１２に対して出力し、反映させる処理、および、
（３）ＣＡサーバ７８が行った処理の内容のバックアップ、ユーザ（管理者）の管理、処理に用いられたデータのバックアップ、および、処理内容のログの作成などの処理。
【００６５】
図１２は、図１に示した証明書発行サーバ７０において実行される証明書発行ソフトウエア７２の構成を示す図である。
証明書発行サーバ７０は、証明書情報管理部７２０、証明書情報データベース（ＤＢ）７２２、８０２．１ｘ端末証明書発行部７３０、８０２．１ｘ端末証明書状態管理部７３２、端末一括登録／削除部７４０、端末一括失効／失効解除部７４２、ログ作成部７５０およびログ記憶部７５２から構成される。
【００６６】
図１３は、図１２に示した証明書情報ＤＢ７２２に記憶される証明書情報を示す図である。
証明書発行サーバ７０の証明書情報管理部７２０は、端末管理サーバ５からの要求、および、通信システム１の管理者端末１１０を介した操作などに応じて、図１３に示す証明書情報を作成し、証明書情報ＤＢ７２２に記憶し、管理する。
図１３に示すように、証明書情報には、以下の情報が含まれる。
（１）その端末が接続されたポート３００、８０２．１ｘ端末２００それぞれに既に証明書が発行されているか否かを示す証明書発行状態、
（２）８０２．１ｘ端末２００に対して発行された証明書が有効であるか、一時失効しているか、失効しているかを示す証明書状態、
（３）発行済みの証明書の内容などを示す証明書情報、および、
（４）証明書発行の対象となるべき８０２．１ｘ端末２００の端末名。
【００６７】
８０２．１ｘ端末証明書発行部７３０は、８０２．１ｘ端末２００からの端末名を含む要求に応じて、この端末名が、端末情報（図１３）に含まれており、かつ、その端末に対応する証明書発行状態が、未発行であるときに、ＣＡサーバ７８に対して証明書の発行を要求する。
さらに、８０２．１ｘ端末証明書発行部７３０は、この要求時応じて、ＣＡサーバ７８から返された証明書などを含む証明書インストーラ２２８（図４）を作成し、証明書の発行を要求した８０２．１ｘ端末２００に対して送信する。
８０２．１ｘ端末証明書状態管理部７３２は、８０２．１ｘ端末証明書発行部７３０により８０２．１ｘ端末２００に対して証明書が発行されたときには、証明書情報管理部７２０に、その８０２．１ｘ端末２００に対応する証明書情報の証明書発行状態を、発行済みとさせる。
また、８０２．１ｘ端末証明書状態管理部７３２は、端末管理サーバ５からの通知に応じて、証明書情報管理部７２０に、８０２．１ｘ端末２００の状態遷移（図１１）を、証明書情報の証明書状態に反映させる。
【００６８】
端末一括登録／削除部７４０は、複数の８０２．１ｘ端末２００を、一括して通信システム１に追加し、登録するために必要とされる処理、および、複数の８０２．１ｘ端末２００を、一括して削除するために必要とされる処理を行う。
つまり、端末一括登録／削除部７４０は、端末管理サーバ５からの要求に応じて、通信システム１に一括して追加される複数の８０２．１ｘ端末２００に対して、証明書を発行する処理を行い、この処理結果を、証明書情報（図１３）に反映させる。
また、端末一括登録／削除部７４０は、端末管理サーバ５からの要求に応じて、通信システム１から一括して削除される複数の８０２．１ｘ端末２００に対して発行済みの証明書を失効させる処理を行い、この処理結果を、証明書情報（図１３）に反映させる。
【００６９】
端末一括失効／失効解除部７４２は、複数の８０２．１ｘ端末２００を、一括して失効させるために必要とされる処理、および、複数の８０２．１ｘ端末２００の失効を、一括して解除するために必要とされる処理を行う。
つまり、端末一括失効／失効解除部７４２は、端末管理サーバ５からの要求に応じて、一括して失効される複数の８０２．１ｘ端末２００に対して発行済みの証明書を失効させる処理を行い、この処理結果を、証明書情報（図１３）に反映させる。
また、端末一括失効／失効解除部７４２は、端末管理サーバ５からの要求に応じて、失効を解除された複数の８０２．１ｘ端末２００に対して、証明書を発行する処理を行い、この処理結果を、証明書情報（図１３）に反映させる。
ログ作成部７５０は、証明書発行ソフトウエア７２の処理のログを作成し、ログ作成部７５０およびログ記憶部７５２に記憶し、管理する。
【００７０】
［通信システム１の全体的な動作］
以下、通信システム１の全体的な動作を説明する。
【００７１】
図１４は、図１などに示した通信システム１の全体的な動作を示す第１の図であって、通信システム１に、新たに８０２．１ｘ端末２００を登録する処理（Ｓ１０）を示す。
図１４に示すように、ステップ１００（Ｓ１００）において、端末管理サーバ５は、初期設定として、全てのスイッチ装置３の全てのポートを、８０２．１ｘ端末２００用に設定する。
ステップ１０２（Ｓ１０２）において、端末管理サーバ５に対して、通信システム１の管理者により、８０２．１ｘ端末２００の端末情報（図１０）が入力され、その登録が要求されると、端末管理サーバ５は、ＰＫＩシステム７に対して、証明書の発行を依頼する。
【００７２】
ステップ１０４（Ｓ１０４）において、ＰＫＩシステム７は、登録が要求された８０２．１ｘ端末２００に対して証明書インストーラ２２８（図４）を送ることにより、証明書を発行し、そのログを取る。
ステップ１０６（Ｓ１０６）において、ＰＫＩシステム７は、端末管理サーバ５に証明書ステータス（証明書発行済）を通知する。
ステップ１０８（Ｓ１０８）において、８０２．１ｘ端末２００は、発行された証明書をインストールし、自らが接続されているから、ネットワーク接続を開始する。
【００７３】
ステップ１１０（Ｓ１１０）において、８０２．１ｘ端末２００は、インストールした証明書を用いてＲＡＤＩＵＳサーバ１１２に対して認証を要求する。
ステップ１１２（Ｓ１１２）において、ＲＡＤＩＵＳサーバ１１２は、要求に応じて８０２．１ｘ端末２００を認証し、スイッチ装置３に通知する。
さらに、ＲＡＤＩＵＳサーバ１１２は、この処理のログを作成する。
ステップ１１４（Ｓ１１４）において、ＲＡＤＩＵＳサーバ１１２は、Ｓ１１２の処理において作成したログを、端末管理サーバ５に対して送信する。
端末管理サーバ５は、このログを、端末管理サーバ５から受けて、自らのログに反映させる。
ステップ１１６（Ｓ１１６）において、スイッチ装置３が、８０２．１ｘ端末２００に対する接続を行うと、この端末は、通信可能となる。
【００７４】
図１５は、図１などに示した通信システム１の全体的な動作を示す第２の図であって、８０２．１ｘ端末２００を一時失効させる処理（Ｓ１４）を示す。
ステップ１４０（Ｓ１４０）において、一定期間使用されていない８０２．１ｘ端末２００が抽出されると、端末管理サーバ５は、この端末を一時失効（図１１）させる処理を実行する。
さらに、端末管理サーバ５は、ＰＫＩシステム７に対して、この端末に対して発行された証明書の一時失効を依頼する。
【００７５】
ステップ１４２（Ｓ１４２）において、ＰＫＩシステム７は、この端末に対して発行された証明書を失効させ、さらに、この端末に対して発行された証明書を失効させるためのＣＲＬを発行し、ＲＡＤＩＵＳサーバ１１２に対して出力する。
ＲＡＤＩＵＳサーバ１１２は、このＣＲＬに従って、この端末に対して発行された証明書を失効させ、この処理のログを作成する。
ステップ１４４（Ｓ１４４）において、ＲＡＤＩＵＳサーバ１１２は、Ｓ１４２の処理において作成されたログを、証明書ステータスとして、端末管理サーバ５に対して送信する。
端末管理サーバ５は、ＲＡＤＩＵＳサーバ１１２からのログを、自らのログに反映させる。
【００７６】
図１６は、図１などに示した通信システム１の全体的な動作を示す第３の図であって、８０２．１ｘ端末２００の一時失効を解除させる処理（Ｓ１５）を示す。
ステップ１５０（Ｓ１５０）において、通信システム１の管理者から、一時失効されている８０２．１ｘ端末２００の一時失効を解除させるための操作を受けると、端末管理サーバ５は、この端末の一時失効（図１１）を解除させる処理を実行する。
さらに、端末管理サーバ５は、ＰＫＩシステム７に対して、この端末に対して発行された証明書の一時失効の解除を依頼する。
【００７７】
ステップ１５２（Ｓ１５２）において、ＰＫＩシステム７は、この一時失効された端末に対して発行された証明書を有効にし、さらに、この一時失効された端末に対して発行された証明書を有効にさせるためのＣＲＬを発行し、ＲＡＤＩＵＳサーバ１１２に対して出力する。
ＲＡＤＩＵＳサーバ１１２は、このＣＲＬに従って、この端末に対して発行された証明書を有効にし、この処理のログを作成する。
ステップ１５４（Ｓ１５４）において、ＲＡＤＩＵＳサーバ１１２は、Ｓ１５２の処理において作成されたログを、証明書ステータスとして、端末管理サーバ５に対して通知する。
端末管理サーバ５は、ＲＡＤＩＵＳサーバ１１２からのログを、自らのログに反映させる。
【００７８】
図１７は、図１などに示した通信システム１の全体的な動作を示す第４の図であって、８０２．１ｘ端末２００を失効させる処理（Ｓ１６）を示す。
ステップ１６０（Ｓ１６０）において、一定期間、一時失効とされたままとなっている８０２．１ｘ端末２００が抽出されると、端末管理サーバ５は、この端末を失効（図１１）させる処理を実行する。
さらに、端末管理サーバ５は、ＰＫＩシステム７に対して、この端末に対して発行された証明書の失効を依頼する。
【００７９】
ステップ１６２（Ｓ１６２）において、ＰＫＩシステム７は、この端末に対して発行された証明書を失効させ、さらに、この端末に対して発行された証明書を失効させるためのＣＲＬを発行し、ＲＡＤＩＵＳサーバ１１２に対して出力する。
ＲＡＤＩＵＳサーバ１１２は、このＣＲＬに従って、この端末に対して発行された証明書を失効させ、この処理のログを作成する。
ステップ１６４（Ｓ１６４）において、ＲＡＤＩＵＳサーバ１１２は、Ｓ１６２の処理において作成されたログを、証明書ステータスとして、端末管理サーバ５に対して送信する。
端末管理サーバ５は、ＲＡＤＩＵＳサーバ１１２からのログを、自らのログに反映させる。
【００８０】
図１８は、図１などに示した通信システム１の全体的な動作を示す第５の図であって、８０２．１ｘ端末２００の失効を解除させる処理（Ｓ１７）を示す。
ステップ１７０（Ｓ１７０）において、通信システム１の管理者から、失効されている８０２．１ｘ端末２００の失効を解除させるための操作を受けると、端末管理サーバ５は、この端末の失効（図１１）を解除させる処理を実行する。
さらに、端末管理サーバ５は、ＰＫＩシステム７に対して、この端末に対して発行された証明書の失効の解除を依頼する。
【００８１】
ステップ１７２（Ｓ１７２）において、ＰＫＩシステム７は、失効された端末に対して発行された証明書を有効にし、さらに、失効された端末に対して発行された証明書を有効にするためのＣＲＬを発行し、ＲＡＤＩＵＳサーバ１１２に対して出力する。
ＲＡＤＩＵＳサーバ１１２は、このＣＲＬに従って、端末に対して発行された証明書を有効にし、処理のログを作成する。
ステップ１７４（Ｓ１７４）において、ＲＡＤＩＵＳサーバ１１２は、Ｓ１７２の処理において作成されたログを、証明書ステータスとして、端末管理サーバ５に対して通知する。
端末管理サーバ５は、ＲＡＤＩＵＳサーバ１１２からのログを、自らのログに反映させる。
ステップ１７６（Ｓ１７６）において、８０２．１ｘ端末２００が、再度、図１４に示したように、ＲＡＤＩＵＳサーバ１１２との間で認証を行うと、失効とされていた端末は、正常状態に戻る。
【００８２】
図１９は、図１などに示した通信システム１の全体的な動作を示す第６の図であって、８０２．１ｘ端末２００を削除する処理（Ｓ１９）を示す。
ステップ１９０（Ｓ１９０）において、通信システム１の管理者から、８０２．１ｘ端末２００を削除する操作があると、端末管理サーバ５は、この端末を削除（図１１）させる処理を実行する。
さらに、端末管理サーバ５は、ＰＫＩシステム７に対して、端末に対して発行された証明書の削除を依頼する。
【００８３】
ステップ１９２（Ｓ１９２）において、ＰＫＩシステム７は、端末に対して発行された証明書を削除し、さらに、端末に対して発行された証明書を失効させるためのＣＲＬを発行し、ＲＡＤＩＵＳサーバ１１２に対して出力する。
ＲＡＤＩＵＳサーバ１１２は、このＣＲＬに従って、端末に対して発行された証明書を失効させ、処理のログを作成する。
ステップ１９４（Ｓ１９４）において、ＲＡＤＩＵＳサーバ１１２は、Ｓ１９２の処理において作成されたログを、証明書ステータスとして、端末管理サーバ５に対して送信する。
端末管理サーバ５は、ＲＡＤＩＵＳサーバ１１２からのログを、自らのログに反映させる。
【００８４】
図２０は、図１などに示した通信システム１の全体的な動作を示す第７の図であって、通信システム１に、新たなＭＡＣ端末２０２を登録する処理（Ｓ２０）を示す。
ステップ２００（Ｓ２００）は、前提として、空いているポート３００の端末種別（図８）が、８０２．１ｘ端末２００とされていることを示す。
ステップ２０２（Ｓ２０２）において、通信システム１の管理者が、端末情報（図１０）を入力し、ＭＡＣ端末２０２を登録する操作を行うと、端末管理サーバ５は、新たなＭＡＣ端末２０２が接続されようとしているスイッチ装置３上のすべての空いているポート３００のセキュリティを解除する。
なお、Ｓ２０２の処理においては、未使用ポートに設定されている８０２．１ｘセキュリティ設定が解除される。
【００８５】
ステップ２０４（Ｓ２０４）において、新たなＭＡＣ端末２０２は、スイッチ装置３を介してネットワーク接続を開始する。
Ｓ２０４の処理により、ＭＡＣ端末２０２は通信可能な状態になり、実際に通信が行われた後に、この通信で使用されたポート２００およびＭＡＣ端末２０２のＭＡＣアドレスが、ＦＤＢ３２６内のテーブルに登録される。
スイッチ装置３は、新たなＭＡＣ端末２０２から得られた端末情報（ＭＡＣアドレス、スイッチポート）を、ＦＤＢ３２６（図８）に登録する。
ステップ２０６（Ｓ２０６）において、ＭＡＣ端末２０２は通信可能となり、スイッチ装置３のＦＤＢ３２６に対してＭＡＣ端末２０２が登録される。
【００８６】
ステップ２０８（Ｓ２０８）において、端末管理サーバ５は、スイッチ装置３から、Ｓ２０６の処理において得られた新たなＭＡＣ端末２０２の端末情報を取得する。
端末情報を取得した端末管理サーバ５は、新たなＭＡＣ端末２０２が接続されたポート３００に対するセキュリティ設定のために用いられるデータの更新を行い、通信システム１の管理者は、このセキュリティ設定を承認する。
Ｓ２０８の処理においては、端末管理サーバ５により、スイッチ装置３から、ＦＤＢ３２６の内容が取得され、ＦＤＢ３２６内の端末情報（ＭＡＣアドレス，スイッチポート）が、端末管理サーバ５上のデータベース（端末情報ＤＢ５１２；図１０（Ａ），（Ｂ））に反映される。
この端末情報ＤＢ５１２の情報に基づいて、スイッチ装置３においてセキュリティが解除されているポート３００に対して、適切なセキュリティ設定が実施される。
ステップ２１０（Ｓ２１０）において、端末管理サーバ５は、スイッチ装置３に新たなＭＡＣ端末２０２が接続されたポート３００の端末種別（図８）を、ＭＡＣ端末２０２に設定し、さらに、端末のＭＡＣアドレスを登録する。
【００８７】
図２１は、図１などに示した通信システム１の全体的な動作を示す第８の図であって、ポート３００に登録したＭＡＣアドレスを変更する処理（Ｓ２２）を示す。
図２１に示すように、ステップ２２０（Ｓ２２０）において、通信システム１の管理者から、特定のポート３００に登録されたＭＡＣアドレス変更の要求があると、端末管理サーバ５は、目的のポート３００を有するスイッチ装置３に対して、目的のポート３００に登録されていたＭＡＣアドレス（図８）の削除を依頼する。
スイッチ装置３は、この依頼に応じて、目的のポート３００に登録されていたＭＡＣアドレスを削除する。
【００８８】
ステップ２２２（Ｓ２２２）において、端末管理サーバ５は、変更後のＭＡＣアドレスを、このスイッチ装置３に対して送信し、目的のポート３００に対するＭＡＣアドレスの登録を依頼する。
スイッチ装置３は、この依頼に応じて、目的のポート３００に、変更後のＭＡＣアドレスを登録する。
【００８９】
図２２は、図１などに示した通信システム１の全体的な動作を示す第９の図であって、ＭＡＣ端末２０２を削除し、再び登録する処理（Ｓ２４）を示す。
ステップ２４０（Ｓ２４０）において、一定期間以上、使用されていないＭＡＣ端末２０２を抽出すると、端末管理サーバ５は、抽出されたＭＡＣ端末２０２を削除するための処理を行い、端末が接続されているポート３００を有するスイッチ装置３（削除時）に対して、端末のＭＡＣアドレス（図８）の削除を依頼する。
スイッチ装置３は、依頼に応じて、ＭＡＣ端末２０２のＭＡＣアドレスを削除する。
ステップ２４２（Ｓ２４２）において、端末管理サーバ５は、スイッチ装置３に対して、ＭＡＣアドレスを削除したポート３００の端末種別を、８０２．１ｘ端末２００とするように依頼する。
依頼に応じて、スイッチ装置３は、このポート３００の端末種別を、８０２．１ｘ端末２００と設定する。
【００９０】
ステップ２４４（Ｓ２４４）において、ＭＡＣアドレスが削除されたＭＡＣ端末２０２は、同一または他のスイッチ装置３（再登録時）のポート３００に接続され、端末のユーザによる操作などに応じて、端末管理サーバ５に対して、再登録を要求する。
以下、図２０に示したＳ２０２〜Ｓ２１０の処理が行われ、ＭＡＣ端末２０２は、移動先のポート３００に接続された端末として再登録される。
【００９１】
図２３は、図１などに示した通信システム１の全体的な動作を示す第１０の図であって、ＭＡＣ端末２０２を削除する処理（Ｓ２８）を示す。
図２２に示すように、ステップ２８０（Ｓ２８０）において、通信システム１の管理者が、特定のＭＡＣ端末２０２を削除するための操作を行うと、端末管理サーバ５は、この操作に応じて、ＭＡＣ端末２０２を削除するための処理を行う。
端末管理サーバ５は、ＭＡＣ端末２０２が接続されているポート３００を有するスイッチ装置３に対して、ＭＡＣ端末２０２のＭＡＣアドレス（図８）を削除するように依頼する。
スイッチ装置３は、依頼に応じて、このポート３００に登録されているＭＡＣアドレスを削除する。
【００９２】
ステップ２８２（Ｓ２８２）において、端末管理サーバ５は、削除の対象となったＭＡＣ端末２０２の端末情報（図１０）を削除する。
さらに、端末管理サーバ５は、このスイッチ装置３に対して、ポート３００の端末種別を、８０２．１ｘ端末２００とするように依頼する。
スイッチ装置３は、端末管理サーバ５からの依頼に応じて、ポート３００の端末種別を、８０２．１ｘ端末２００とする。
【００９３】
図２４は、図１などに示した通信システム１の全体的な動作を示す第１１の図であって、ポート３００間でＭＡＣ端末２０２を移動する処理（Ｓ３０）を示す。
図２４に示すように、ステップ３００（Ｓ３００）において、あるスイッチ装置３のポート３００（移動元）に接続されている８０２．１ｘ端末２００から、端末管理サーバ５に対して、他のスイッチ装置３のポート３００（移動先）への移動申請が出される。
ステップ３０２（Ｓ３０２）において、端末管理サーバ５は、移動元のポート３００のセキュリティを解除する。
ステップ３０４（Ｓ３０４）において、移動先のポート３００に、既にＭＡＣ端末２０２が接続されているときには、ＭＡＣ端末２０２のセキュリティを解除する。
【００９４】
ステップ３０６（Ｓ３０６）において、ＭＡＣ端末２０２は、移動先のスイッチ装置３に対して、ネットワーク接続を開始する。
ステップ３０８（Ｓ３０８）において、ＭＡＣ端末２０２は通信可能となり、スイッチ装置３のＦＤＢ３２６に対するＭＡＣ端末２０２の登録が行われる。
ステップ３１０（Ｓ３１０）において、端末管理サーバ５は、移動先のスイッチ装置３から端末情報を通知する。
【００９５】
ステップ３１２（Ｓ３１２）において、端末管理サーバ５は、移動元のＭＡＣ端末２０２のＭＡＣアドレス（図８）を削除する。
ステップ３１４（Ｓ３１４）において、端末管理サーバ５は、移動元のポート３００の端末種別を、８０２．１ｘ端末２００とする。
ステップ３１６（Ｓ３１６）において、端末管理サーバ５は、移動先のポート３００の端末種別をＭＡＣ端末２０２とし、接続されているＭＡＣ端末２０２のＭＡＣアドレスを登録する。
【００９６】
図２５は、図１などに示した通信システム１の全体的な動作を示す第１２の図であって、通信システム１に、新たなＩＰ電話端末２０４を登録する処理（Ｓ３４）を示す。
ステップ３４０（Ｓ３４０）において、通信システム１の管理者が、端末情報（図１０）を入力し、ＩＰ電話端末２０４を登録する操作を行うと、端末管理サーバ５は、新たなＩＰ電話端末２０４が接続されようとしているポート３００のセキュリティを解除する。
ステップ３４２（Ｓ３４２）において、ＩＰ電話端末２０４は、スイッチ装置３に対してネットワーク接続を開始する。
ステップ３４４（Ｓ３４４）において、ＩＰ電話端末２０４は通信可能となり、スイッチ装置３のＦＤＢ３２６に対するＩＰ電話端末２０４の登録が行われる。
【００９７】
ステップ３４６（Ｓ３４６）において、ＭＡＣ端末２０２は、スイッチ装置３に対してネットワーク接続を開始する。
ステップ３４８（Ｓ３４８）において、ＭＡＣ端末２０２は通信可能となり、スイッチ装置３のＦＤＢ３２６に対するＭＡＣ端末２０２の登録が行われる。
ステップ３５０（Ｓ３５０）において、端末管理サーバ５は、スイッチ装置３から、端末情報を取得する。
ステップ３５２（Ｓ３５２）において、端末管理サーバ５は、スイッチ装置３に対して、ＩＰ電話端末２０４およびＭＡＣ端末２０２のＭＡＣアドレス（図８）を登録する。
【００９８】
図２６は、図１などに示した通信システム１の全体的な動作を示す第１３の図であって、通信システム１から、ＩＰ電話端末２０４を削除する処理（Ｓ３８）を示す。
図２６に示すように、ステップ３８０（Ｓ３８０）において、通信システム１の管理者が、特定のＩＰ電話端末２０４を削除するための操作を行うと、端末管理サーバ５は、この操作に応じて、ＩＰ電話端末２０４およびこれに接続されているＭＡＣ端末２０２を削除するための処理を行う。
端末管理サーバ５は、ＩＰ電話端末２０４が接続されているポート３００を有するスイッチ装置３に対して、ＩＰ電話端末２０４のＭＡＣアドレス（図８）を削除するように依頼する。
スイッチ装置３は、依頼に応じて、ＩＰ電話端末２０４のＭＡＣアドレスを削除する。
【００９９】
ステップ３８２（Ｓ３８２）において、端末管理サーバ５は、ＩＰ電話端末２０４が接続されているポート３００を有するスイッチ装置３に対して、ＩＰ電話端末２０４に接続されているＭＡＣ端末２０２のＭＡＣアドレス（図８）を削除するように依頼する。
スイッチ装置３は、依頼に応じて、ＭＡＣ端末２０２のＭＡＣアドレスを削除する。
ステップ３８４（Ｓ３８４）において、端末管理サーバ５は、ＩＰ電話端末２０４が接続されていたポート３００を有するスイッチ装置３に対して、ＩＰ電話端末２０４が接続されていたポート３００の端末種別（図１１）を、８０２．１ｘ端末２００に設定するように依頼する。
スイッチ装置３は、依頼に応じて、ポート３００の端末種別を、８０２．１ｘ端末２００とする。
【０１００】
図２７は、図１などに示した通信システム１の全体的な動作を示す第１４の図であって、通信システム１内の多数の端末をポート３００の間で移動させる処理（大規模レイアウト変更処理；Ｓ４０）を示す。
図２７に示すように、ステップ４００（Ｓ４００）において、端末管理サーバ５は、例えば、通信システム１が、外部のネットワークから切り離され、セキュリティを保ちやすい状態となっているときに、少なくとも端末の移動先となる全てのポート３００のセキュリティを解除する。
【０１０１】
ステップ４０２（Ｓ４０２）において、移動先のポート３００に接続された端末は、移動先のポート３００を有するスイッチ装置３に対して、ネットワーク接続を開始する。
ステップ４０４（Ｓ４０４）において、移動先のポート３００に接続された端末は通信可能となり、スイッチ装置３のＦＤＢ３２６に登録される。
ステップ４０６（Ｓ４０６）において、端末管理サーバ５は、移動先のスイッチ装置３から端末情報を取得する。
Ｓ４０６の処理においては、端末管理サーバ５が、スイッチ装置３からＦＤＢ３２６の内容を取得し、ＦＤＢ３２６中の端末情報（ＭＡＣアドレ，スイッチポート）を、端末管理サーバ５上のデータベース（端末情報ＤＢ５１２）に反映する。
この端末情報ＤＢ５１２の内容に従って、解除されているスイッチ装置３のポート３００に対する適切なセキュリティ設定が行われる。
端末管理サーバ５は、新たなＭＡＣ端末２０２が接続されたポート３００に対するセキュリティ設定を行い、通信システム１の管理者は、このセキュリティ設定を承認する。
【０１０２】
ステップ４０８（Ｓ４０８）において、端末管理サーバ５は、移動したＭＡＣ端末２０２が接続されていたポート３００に登録されていたＭＡＣアドレスを削除する。
ステップ４１０（Ｓ４１０）において、端末管理サーバ５は、移動したＭＡＣ端末２０２が接続されていたポート３００の端末種別を、８０２．１ｘ端末２００とする。
【０１０３】
ステップ４１２（Ｓ４１２）において、端末管理サーバ５は、移動先のスイッチ装置３において、ＭＡＣ端末２０２が接続されたポート３００それぞれに、接続されたＭＡＣ端末２０２のＭＡＣアドレスを登録する。
ステップ４１４（Ｓ４１４）において、端末管理サーバ５は、移動先のポート３００の内、ＭＡＣ端末２０２が接続されたポート３００以外の端末種別（図１０）を、８０２．１ｘ端末２００に設定する。
【０１０４】
図２８は、図１などに示した通信システム１の全体的な動作を示す第１５の図であって、通信システム１内の多数の端末を、一括して登録する処理（Ｓ４４）を示す。
ステップ４４０（Ｓ４４０）において、端末管理サーバ５は、端末一括登録リストが、端末管理サーバ５に存在するときには、この端末一括登録リストを、証明書発行サーバ７０に対して送信する。
なお、端末一括登録リストは、通信システム１の管理者により作成され、登録すべき端末およびその端末情報を一括して示す。
【０１０５】
ステップ４４２（Ｓ４４２）において、証明書発行サーバ７０は、端末管理サーバ５からの端末一括登録リストをチェックし、端末一括登録リストに含まれる８０２．１ｘ端末２００の登録を、ＣＡサーバ７８に対して要求する。
ステップ４４４（Ｓ４４４）において、ＣＡサーバ７８は、この要求に応じて、端末一括登録リストに含まれる８０２．１ｘ端末２００それぞれに対する証明書を発行し、８０２．１ｘ端末２００の登録処理（個別処理であるか、一括処理であるかを除き、図１４に示した８０２．１ｘ端末登録処理と同様）を行う。
ＣＡサーバ７８は、さらに、登録処理の結果を、証明書発行サーバ７０に対して通知する。
【０１０６】
図２９は、図１などに示した通信システム１の全体的な動作を示す第１６の図であって、通信システム１内の多数の端末を一括して削除する処理（Ｓ４６）を示す。
図２９に示すように、ステップ４６０（Ｓ４６０）において、端末管理サーバ５は、端末一括削除リストが、端末管理サーバ５に存在するときには、この端末一括削除リストを、証明書発行サーバ７０に対して送信する。
なお、端末一括削除リストは、通信システム１の管理者により作成され、あるいは、端末管理サーバ５により、Ｓ４４０の処理により修正される前の端末情報（図１０）と、修正前の端末情報とを比較することにより作成され、削除されるべき端末を一括して示す。
【０１０７】
ステップ４６２（Ｓ４６２）において、証明書発行サーバ７０は、端末管理サーバ５からの端末一括削除リストをチェックし、端末一括削除リストに含まれる８０２．１ｘ端末２００の削除を、ＣＡサーバ７８に対して要求する。
ステップ４４６（Ｓ４４６）において、ＣＡサーバ７８は、この要求に応じて、端末一括削除リストに含まれる８０２．１ｘ端末２００それぞれに対する証明書を削除し、８０２．１ｘ端末２００の削除処理を行う。
ＣＡサーバ７８は、さらに、削除処理の結果を、証明書発行サーバ７０に対して通知する。
【０１０８】
図３０は、図１などに示した通信システム１の全体的な動作を示す第１７の図であって、通信システム１内の多数の端末を一括して一時失効させる処理（Ｓ４８）を示す。
図３０に示すように、ステップ４８０（Ｓ４８０）において、端末管理サーバ５は、端末一括一時失効リストが、端末管理サーバ５に存在するときには、この端末一括一時失効リストを、証明書発行サーバ７０に対して送信する。
なお、端末一括一時失効リストは、通信システム１の管理者により作成され、一時失効されるべき端末を一括して示す。
【０１０９】
ステップ４８２（Ｓ４８２）において、証明書発行サーバ７０は、端末管理サーバ５からの端末一括一時失効リストをチェックし、端末一括一時失効リストに含まれる８０２．１ｘ端末２００の一時失効を、ＣＡサーバ７８に対して要求する。
ステップ４８４（Ｓ４８４）において、ＣＡサーバ７８は、この要求に応じて、端末一括一時失効リストに含まれる８０２．１ｘ端末２００それぞれに対する証明書を一時失効し、８０２．１ｘ端末２００の一時失効処理を行う。
ＣＡサーバ７８は、さらに、一時失効処理の結果を、証明書発行サーバ７０に対して通知する。
【０１１０】
図３１は、図１などに示した通信システム１の全体的な動作を示す第１８の図であって、通信システム１内の多数の端末を一括して削除させる処理（Ｓ５０）を示す。
図３０に示すように、ステップ５００（Ｓ５００）において、端末管理サーバ５は、端末一括削除リストが、端末管理サーバ５に存在するときには、この端末一括削除リストを、証明書発行サーバ７０に対して送信する。
なお、端末一括削除リストは、通信システム１の管理者により作成され、あるいは、端末管理サーバ５により、Ｓ４４０の処理により修正される前の端末情報（図１０）と、修正前の端末情報とを比較することにより作成され、削除されるべき端末を一括して示す。
【０１１１】
ステップ５０２（Ｓ５０２）において、証明書発行サーバ７０は、端末管理サーバ５からの端末一括削除リストをチェックし、端末一括削除リストに含まれる８０２．１ｘ端末２００の削除を、ＣＡサーバ７８に対して要求する。
ステップ５０４（Ｓ５０４）において、ＣＡサーバ７８は、この要求に応じて、端末一括削除リストに含まれる８０２．１ｘ端末２００それぞれに対する証明書を削除し、８０２．１ｘ端末２００の削除処理を行う。
ＣＡサーバ７８は、さらに、削除処理の結果を、証明書発行サーバ７０に対して通知する。
【０１１２】
図３２は、図１などに示した通信システム１の全体的な動作を示す第１９の図であって、証明書発行サーバ７０にアクセスした８０２．１ｘ端末２００に、正常に証明書が発行される場合の処理（Ｓ５２）を示す。
ステップ５２０（Ｓ５２０）において、８０２．１ｘ端末２００が、そのユーザの操作に応じて、証明書発行サーバ７０に対して、自らの端末名を通知してアクセスすると、証明書発行サーバ７０は、証明書情報（図１３）に、通知された端末名があるか否かを判断する。
ステップ５２２（Ｓ５２２）において、証明書発行サーバ７０は、証明書情報（図１３）に、通知された端末名があったときには、自らのホスト名などの必要な情報を、アクセスした８０２．１ｘ端末２００に対して表示する。
【０１１３】
ステップ５２４（Ｓ５２４）において、８０２．１ｘ端末２００のユーザが、Ｓ５２２の処理において表示されたホスト名などの情報を見て、証明書発行を要求する処理を行うと、８０２．１ｘ端末２００は、証明書発行サーバ７０に対して、証明書の発行を要求する。
ステップ５２６（Ｓ５２６）において、証明書発行サーバ７０は、ＣＡサーバ７８に対して証明書の発行を要求する。
【０１１４】
ステップ５２８（Ｓ５２８）において、ＣＡサーバ７８は、要求に応じて証明書を発行して、証明書発行サーバ７０に返す。
ステップ５３０（Ｓ５３０）において、証明書発行サーバ７０は、ＣＡサーバ７８から得られた証明書などを含む証明書インストーラ２２８（図４）を、８０２．１ｘ端末２００に対して送り、証明書をインストールさせる。
【０１１５】
図３３は、図１などに示した通信システム１の全体的な動作を示す第２０の図であって、証明書発行サーバ７０にアクセスした８０２．１ｘ端末２００に、証明書が発行されない場合の処理（Ｓ５４）を示す。
ステップ５２０（Ｓ５２０）において、８０２．１ｘ端末２００は、証明書発行サーバ７０に対して、自らの端末名を通知してアクセスする。
ステップ５４０（Ｓ５４０）において、証明書発行サーバ７０は、証明書情報（図１３）に、通知された端末名があないときには、エラーメッセージなどを、アクセスした８０２．１ｘ端末２００に対して表示する。
【産業上の利用可能性】
【０１１６】
本発明は、通信システムにおいて、端末の管理などのために利用することができる。
【図面の簡単な説明】
【０１１７】
【図１】図１は、本発明に係る通信方法が適応される通信システム１を例示する図である。
【図２】図１に示した管理者端末、ＲＡＤＩＵＳサーバ、ＣＡサーバ、８０２．１ｘ端末、ＭＡＣ端末、ＩＰ電話端末、端末管理サーバおよび証明書発行サーバのハードウエア構成を示す図である。
【図３】図３は、図１に示したスイッチ装置３のハードウエア構成を示す図である。
【図４】図１に示した端末システム２の８０２．１ｘ端末において実行される８０２．１ｘ対応ソフトウエアの構成を示す図である。
【図５】図１に示したＭＡＣ端末において実行されるＭＡＣ対応ソフトウエアの構成を示す図である。
【図６】図１に示したＩＰ電話端末において実行されるＩＰ電話対応ソフトウエアの構成を示す図である。
【図７】図１に示したスイッチ装置において実行されるスイッチ制御プログラムを示す図である。
【図８】図７に示したＦＤＢの内容を示す図である。
【図９】図１に示した端末管理サーバにおいて実行される端末管理ソフトウエアの構成を示す図である。
【図１０】図９に示した端末情報ＤＢに記憶される端末情報を示す図であって、（Ａ）は、端末情報全体を示し、（Ｂ）は、ＩＰ電話端末およびそれに接続されるＭＡＣ端末の端末情報を示す。
【図１１】図９に示した８０２．１ｘ端末状態管理部により管理される８０２．１ｘ端末（図１など）の状態遷移を示す図である。
【図１２】図１に示した証明書発行サーバにおいて実行される証明書発行ソフトウエアの構成を示す図である。
【図１３】図１２に示した証明書情報ＤＢに記憶される証明書情報を示す図である。
【図１４】図１などに示した通信システムの全体的な動作を示す第１の図である。
【図１５】図１などに示した通信システムの全体的な動作を示す第２の図である。
【図１６】図１などに示した通信システムの全体的な動作を示す第３の図である。
【図１７】図１などに示した通信システムの全体的な動作を示す第４の図である。
【図１８】図１などに示した通信システムの全体的な動作を示す第５の図である。
【図１９】図１などに示した通信システムの全体的な動作を示す第６の図である。
【図２０】図１などに示した通信システムの全体的な動作を示す第７の図である。
【図２１】図１などに示した通信システムの全体的な動作を示す第８の図である。
【図２２】図１などに示した通信システムの全体的な動作を示す第９の図である。
【図２３】図１などに示した通信システムの全体的な動作を示す第１０の図である。
【図２４】図１などに示した通信システムの全体的な動作を示す第１１の図である。
【図２５】図１などに示した通信システムの全体的な動作を示す第１２の図である。
【図２６】図１などに示した通信システムの全体的な動作を示す第１３の図である。
【図２７】図１などに示した通信システムの全体的な動作を示す第１４の図である。
【図２８】図１などに示した通信システムの全体的な動作を示す第１５の図である。
【図２９】図１などに示した通信システムの全体的な動作を示す第１６の図である。
【図３０】図１などに示した通信システムの全体的な動作を示す第１７の図である。
【図３１】図１などに示した通信システムの全体的な動作を示す第１８の図である。
【図３２】図１などに示した通信システムの全体的な動作を示す第１９の図である。
【図３３】図１などに示した通信システムの全体的な動作を示す第２０の図である。
【符号の説明】
【０１１８】
１・・・通信システム，
１００・・・ネットワーク，
１１０・・・管理者端末，
１２０・・・本体，
１２２・・・ＣＰＵ，
１２４・・・メモリ，
１２６・・・入出力装置，
１２８・・・ネットワークＩＦ，
１３０・・・記録装置，
１３２・・・記録媒体，
１１２・・・ＲＡＤＩＵＳサーバ，
２・・・端末システム，
２００・・・８０２．１ｘ端末，
２２・・・８０２．１ｘ対応ソフトウエア，
２２０・・・ＯＳ，
２２２・・・レジストリ，
２２４・・・ネットワーク接続部，
２２６・・・８０２．１ｘ認証部，
２０２・・・ＭＡＣ端末，
２０４・・・ＩＰ電話端末，
２６・・・ＩＰ電話対応ソフトウエア，
２６０・・・ＩＰ電話処理部，
２６２・・・端末接続部，
３・・・スイッチ装置，
３００・・・ポート，
３０２・・・スイッチ，
３１０・・・制御回路，
３２・・・スイッチ制御プログラム，
３２０・・・ポート管理部，
３２２・・・ポート監視部，
３２４・・・ポート設定部，
３２６・・・ＦＤＢ，
３３０・・・認証部，
３４０・・・スイッチ制御部，
５・・・端末管理サーバ，
５０・・・端末管理ソフトウエア，
５００・・・端末情報収集部，
５０２・・・不使用端末抽出部，
５１０・・・端末管理部，
５１２・・・端末情報ＤＢ，
５２０・・・８０２．１ｘ端末登録部，
５２２・・・８０２．１ｘ端末状態管理部，
５３０・・・ＭＡＣ端末登録部，
５３２・・・ＭＡＣ端末状態管理部，
５４０・・・証明書管理部，
５４２・・・セキュリティ管理部，
５４４・・・スイッチ装置管理部，
５５０・・・ユーザ管理部，
５５２・・・バックアップ部，
５５４・・・ログ作成部，
５５６・・・バックアップ・ログ記憶部
７・・・ＰＫＩシステム，
７０・・・証明書発行サーバ，
７２・・・証明書発行ソフトウエア，
７２０・・・証明書情報管理部，
７２２・・・証明書情報ＤＢ，
７３０・・・８０２．１ｘ端末証明書発行部，
７３２・・・８０２．１ｘ端末証明書状態管理部，
７４０・・・端末一括登録／削除部，
７４２・・・端末一括失効／失効解除部，
７５０・・・ログ作成部，
７５２・・・ログ作成部７５０およびログ記憶部，
７８・・・ＣＡサーバ，
【図１】
2006352503.tif 000003
【図２】
2006352503.tif 000004
【図３】
2006352503.tif 000005
【図４】
2006352503.tif 000006
【図５】
2006352503.tif 000007
【図６】
2006352503.tif 000008
【図７】
2006352503.tif 000009
【図８】
2006352503.tif 000010
【図９】
2006352503.tif 000011
【図１０】
2006352503.tif 000012
【図１１】
2006352503.tif 000013
【図１２】
2006352503.tif 000014
【図１３】
2006352503.tif 000015
【図１４】
2006352503.tif 000016
【図１５】
2006352503.tif 000017
【図１６】
2006352503.tif 000018
【図１７】
2006352503.tif 000019
【図１８】
2006352503.tif 000020
【図１９】
2006352503.tif 000021
【図２０】
2006352503.tif 000022
【図２１】
2006352503.tif 000023
【図２２】
2006352503.tif 000024
【図２３】
2006352503.tif 000025
【図２４】
2006352503.tif 000026
【図２５】
2006352503.tif 000027
【図２６】
2006352503.tif 000028
【図２７】
2006352503.tif 000029
【図２８】
2006352503.tif 000030
【図２９】
2006352503.tif 000031
【図３０】
2006352503.tif 000032
【図３１】
2006352503.tif 000033
【図３２】
2006352503.tif 000034
【図３３】
2006352503.tif 000035